Побочные электромагнитные излучения и наводки

Побочные электромагнитные излучения и наводки (ПЭМИН) — это совокупность непреднамеренных (побочных) электромагнитных излучений, возникающих при работе радиоэлектронных средств (РЭС), и электромагнитных наводок, которые могут наводиться в токопроводящих линиях и цепях. Данное явление относится к классу технических каналов утечки информации, поскольку перехват и анализ ПЭМИН позволяют восстановить обрабатываемую или передаваемую информацию без физического доступа к источнику.

Физическая природа и механизмы возникновения

ПЭМИН возникают вследствие того, что любой электрический сигнал, распространяющийся по проводникам, порождает вокруг себя электромагнитное поле. При работе цифровых и аналоговых устройств (компьютеров, мониторов, принтеров, линий связи, блоков питания) в цепях протекают токи высокой частоты, которые действуют как антенны. Эти токи создают электромагнитные волны, распространяющиеся в окружающее пространство.

Основные источники ПЭМИН

• Цифровые устройства: центральные процессоры, шины данных, видеокарты, контроллеры, тактовые генераторы. В них используются импульсные сигналы с крутыми фронтами, содержащие широкий спектр гармоник.
• Устройства отображения информации: электронно-лучевые трубки (ЭЛТ) и жидкокристаллические дисплеи (ЖК). В ЭЛТ модуляция электронного луча создаёт излучение, несущее информацию об изображении. ЖК-дисплеи излучают за счёт работы контроллеров подсветки и шин передачи видеоданных.
• Линии связи и передачи данных: кабели Ethernet, USB, HDMI, VGA, телефонные линии, силовые кабели. Они служат не только для передачи сигнала, но и как случайные антенны.
• Блоки питания и преобразователи напряжения: импульсные источники питания генерируют высокочастотные помехи, которые могут модулироваться информационными сигналами.

Механизмы наводок

Наводки — это электромагнитные помехи, возникающие в цепях и проводниках под воздействием внешних электромагнитных полей. Различают:

• Гальванические наводки: возникают при общем импедансе цепей заземления или питания, когда ток одного устройства создаёт падение напряжения на общем проводе, влияя на другое устройство.
• Ёмкостные наводки: обусловлены паразитной ёмкостью между проводниками, через которую высокочастотный сигнал передаётся из одной цепи в другую.
• Индуктивные наводки: возникают за счёт взаимной индуктивности между токоведущими цепями, когда переменное магнитное поле одного проводника наводит ЭДС в другом.

Классификация ПЭМИН

ПЭМИН классифицируются по нескольким признакам:

По типу излучения

• Прямые излучения: электромагнитные волны, распространяющиеся непосредственно от источника в свободное пространство.
• Паразитные излучения в цепях питания и заземления: сигналы, распространяющиеся по силовым проводам и контурам заземления за пределы контролируемой зоны.

По информативности

• Информативные сигналы: излучения, параметры которых (амплитуда, частота, фаза, временные характеристики) прямо связаны с обрабатываемой информацией. Например, излучение видеосигнала монитора, несущее изображение.
• Неинформативные сигналы: помехи, не содержащие информации, но облегчающие задачу перехвата (например, тактовые сигналы, синхроимпульсы).

По способу перехвата

• Кондуктивные (наводки): сигналы, снимаемые с токопроводящих линий (кабели, провода, трубопроводы) с помощью контактных датчиков.
• Эфирные (радиоперехват): сигналы, принимаемые антеннами в свободном пространстве.

Методы защиты от утечки информации по каналу ПЭМИН

Защита информации от перехвата через ПЭМИН включает комплекс организационных и технических мер.

Пассивные методы

• Экранирование: размещение устройств в металлических корпусах (экранах), которые поглощают или отражают электромагнитные волны. Экраны могут быть сплошными или сетчатыми, с заземлением для отвода токов.
• Фильтрация: установка помехоподавляющих фильтров (ФП) в цепях питания, сигнальных линиях и кабелях. Фильтры ослабляют высокочастотные составляющие сигнала, не пропуская их за пределы устройства.
• Заземление и выравнивание потенциалов: создание низкоомных контуров заземления, исключающих образование паразитных токов и наводок.
• Пространственное разнесение: удаление устройств, обрабатывающих конфиденциальную информацию, от границ контролируемой зоны, а также от линий связи и коммуникаций, выходящих за её пределы.

Активные методы

• Пространственное зашумление: создание вблизи защищаемого устройства мощных электромагнитных помех, маскирующих информативные сигналы. Используются генераторы шума (например, «Гном», «Соната»).
• Линейное зашумление: подача шумовых сигналов непосредственно в цепи питания, заземления и сигнальные линии, чтобы затруднить съём наводок.
• Временное зашумление: синхронизация работы устройства со случайными или псевдослучайными сигналами, затрудняющими выделение информативных параметров.

Организационные меры

• Аттестация объектов информатизации: проведение специальных измерений уровня ПЭМИН и проверка соответствия требованиям нормативных документов (например, ГОСТ Р 50739-95, ФСТЭК России).
• Режимные мероприятия: ограничение доступа посторонних лиц к помещениям, где обрабатывается конфиденциальная информация; контроль за использованием мобильных устройств и средств связи.
• Использование сертифицированных средств защиты: применение оборудования, прошедшего проверку на соответствие требованиям по защите от ПЭМИН.

Нормативно-правовая база в России

В Российской Федерации вопросы защиты от ПЭМИН регулируются рядом нормативных документов:

• Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации» — устанавливает общие принципы защиты информации.
• Федеральный закон № 152-ФЗ «О персональных данных» — требует защиты персональных данных, в том числе от утечки по техническим каналам.
• Доктрина информационной безопасности Российской Федерации — определяет угрозы, включая технические каналы утечки.
• Нормативные акты ФСТЭК России: «Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах», «Методика оценки угроз безопасности информации» и др.
• ГОСТ Р 50739-95 «Защита информации. Специальные защитные знаки. Классификация и общие технические требования».
• ГОСТ Р 53114-2008 «Защита информации. Обеспечение информационной безопасности в организации. Основные термины и определения».

Практическое значение и примеры

ПЭМИН представляют серьёзную угрозу для государственных и коммерческих структур, работающих с конфиденциальными данными. Известны случаи, когда перехват ПЭМИН позволял восстанавливать изображения с мониторов, клавиатурный ввод и даже содержимое оперативной памяти.

• Пример 1 (исторический): В 1985 году голландский исследователь Вим ван Экк (Wim van Eck) продемонстрировал возможность восстановления изображения с монитора на расстоянии нескольких десятков метров с помощью простого радиоприёмника и телевизора. Этот метод получил название «ван Экк-фриккинг» (Van Eck phreaking).
• Пример 2 (современный): Исследования показывают, что излучение современных ЖК-мониторов и ноутбуков также может быть перехвачено, хотя его уровень ниже, чем у ЭЛТ. Для защиты от таких угроз применяются специализированные экраны и зашумляющие устройства.
• Пример 3 (военная сфера): В системах связи и управления военного назначения используются специальные методы защиты, включая экранированные кабели, фильтры и шифрование сигналов на физическом уровне.

Критика и ограничения методов защиты

Несмотря на развитие средств защиты от ПЭМИН, существует ряд ограничений:

• Стоимость: Эффективное экранирование и зашумление требуют значительных материальных затрат, особенно для крупных объектов.
• Сложность реализации: Для достижения полной защиты необходимо учитывать множество факторов (форму экрана, качество заземления, спектральные характеристики шума), что требует высокой квалификации специалистов.
• Неполнота защиты: Некоторые методы (например, шумоподавление) могут быть обойдены с помощью более чувствительной аппаратуры или цифровой обработки сигналов.
• Проблема совместимости: Активные методы зашумления могут создавать помехи для работы других радиоэлектронных средств, что требует координации с операторами связи и другими службами.

Источники

1. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
2. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
3. ГОСТ Р 50739-95 «Защита информации. Специальные защитные знаки. Классификация и общие технические требования».
4. ГОСТ Р 53114-2008 «Защита информации. Обеспечение информационной безопасности в организации. Основные термины и определения».
5. Методические документы ФСТЭК России по защите информации от утечки по техническим каналам.
6. Van Eck, W. (1985). «Electromagnetic Radiation from Video Display Units: An Eavesdropping Risk?». Computers & Security, 4(4), 269–286.
7. Kuhn, M. G. (2004). «Electromagnetic Eavesdropping Risks of Flat-Panel Displays». 4th Workshop on Privacy Enhancing Technologies.
8. Андреев В. В., Борисов В. И. (2010). «Технические каналы утечки информации. ПЭМИН». Издательство «Радио и связь».
9. Сборник нормативных документов по защите информации. ФСТЭК России, 2020.